Vulnerabilidades

Una vulnerabilidad de inyección SQL en el archivo ConnectionFactoryDAO.java en sazanrjb InventoryManagementSystem versión 1.0, permite a atacantes ejecutar comandos SQL arbitrarios por medio del parámetro username.

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Guest Management System. Este problema afecta a un procesamiento desconocido del archivo /guestmanagement/front.php. La manipulación del argumento rid conlleva a una inyección sql. El ataque puede ser iniciado remotamente. La explotación…

Esta biblioteca permite que las cadenas sean analizadas como funciones y almacenadas como un componente especializado, ["JsonFunctionValue"](https://github.com/oxyno-zeta/react-editable-json-tree/blob/09a0ca97835b0834ad054563e2fddc6f22bc5d8c/src/components/JsonFunctionValue.js). Para ello, es usada la función…

totd versión 1.5.3, usa un puerto de origen UDP fijo en las consultas ascendentes enviadas a los resolvedores de DNS. Esto permite el envenenamiento de la caché de DNS porque no se presenta suficiente entropía para prevenir ataques de inyección de tráfico.

Un desbordamiento de búfer en el hilo FTcpListener en Isle Evrima (el servidor dedicado en Windows y Linux) versiones 0.9.88.07 anteriores a 12-08-2022, permite a un atacante remoto bloquear cualquier servidor con un puerto RCON accesible, o posiblemente ejecutar código arbitrario.

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Guest Management System. Esta vulnerabilidad afecta a código desconocido del archivo index.php. La manipulación del argumento username/pass conlleva a una inyección sql. El ataque puede ser iniciado remotamente. La explotación ha sido…

El plugin VR Calendar WordPress a través de la versión 2.3.2 permite a cualquier usuario ejecutar funciones PHP arbitrarias en el sitio

Esta gema de Rails añade dos métodos a la clase ActiveRecord::Base que permiten actualizar muchos registros en un solo golpe de base de datos, usando una sentencia sql case para ello. En versiones anteriores a 0.1.3, la gema "update_by_case" usaba cadenas sql personalizadas, y no estaba saneada, lo que la hacía…

Se ha encontrado una vulnerabilidad en SourceCodester Gas Agency Management System y ha sido clasificada como crítica. Esta vulnerabilidad afecta a código desconocido del archivo gasmark/login.php. La manipulación del argumento nombre de usuario conlleva a una inyección sql. El ataque puede ser iniciado remotamente.…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester Automated Beer Parlour Billing System. Esto afecta a una parte desconocida del componente Login. La manipulación del argumento nombre de usuario conlleva a una inyección sql. Es posible iniciar el ataque de forma remota. El identificador…

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Student Information System. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /admin/students/view_student.php. La manipulación del argumento id conlleva a una inyección sql. El ataque puede ser lanzado remotamente. El…

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Gas Agency Management System. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /gasmark/assets/myimages/oneWord.php. La manipulación del argumento shell conlleva a una carga sin restricciones. El ataque puede ser…

Se ha encontrado una vulnerabilidad en SourceCodester Library Management System. Ha sido declarada como crítica. Esta vulnerabilidad afecta a código desconocido del archivo librarian/student.php. La manipulación del argumento title conlleva a una inyección sql. El ataque puede ser iniciado remotamente. VDB-206170 es…

Se ha encontrado una vulnerabilidad en SourceCodester Apartment Visitor Management System y Ha sido clasificada como crítica. Este problema afecta a una funcionalidad desconocida del archivo action-visitor.php. La manipulación del argumento editid/remark conlleva a una inyección sql. El ataque puede ser lanzado…

Se ha encontrado una vulnerabilidad en SourceCodester Simple Online Book Store System y ha sido clasificada como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /obs/bookPerPub.php. La manipulación del argumento bookisbn conlleva a una inyección sql. El ataque puede ser lanzado…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester Simple Online Book Store System. Está afectada una función desconocida del archivo /obs/book.php. La manipulación del argumento bookisbn conlleva a una inyección sql. Es posible lanzar el ataque de forma remota. VDB-206166 es el…

Se ha encontrado una vulnerabilidad en SourceCodester Company Website CMS versión 1.0. Ha sido declarada como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /dashboard/settings. La manipulación conlleva a una autenticación incorrecta. El ataque puede ser lanzado remotamente. La…

Se ha encontrado una vulnerabilidad en SourceCodester Company Website CMS y Ha sido clasificada como crítica. Este problema afecta a una funcionalidad desconocida del archivo /dashboard/add-portfolio.php. La manipulación del argumento ufile conlleva a una carga sin restricciones. El ataque puede ser lanzado…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester Company Website CMS. Está afectada una función desconocida del archivo /dashboard/add-service.php del componente Add Service Handler. La manipulación conlleva a una carga sin restricciones. Es posible lanzar el ataque de forma remota.…

Se ha encontrado una vulnerabilidad en SourceCodester Simple Online Book Store y ha sido clasificada como crítica. Este problema afecta a un procesamiento desconocido del archivo book.php. La manipulación del argumento book_isbn conlleva a una inyección sql. El ataque puede ser iniciado remotamente. El identificador…

Se ha encontrado una vulnerabilidad en SourceCodester Simple Online Book Store System y ha sido clasificada como crítica. Esta vulnerabilidad afecta a código desconocido del archivo Admin_ add.php. La manipulación conlleva a una carga sin restricciones. El ataque puede ser iniciado remotamente. VDB-206014 es el…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester Gym Management System. Afecta a una parte desconocida del archivo /admin/add_trainers.php del componente Add New Trainer. La manipulación del argumento trainer_name conlleva a una inyección sql. Es posible iniciar el ataque de forma…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester Gym Management System. Este problema afecta a una funcionalidad desconocida del archivo /admin/add_exercises.php del componente Background Management. La manipulación del argumento exer_img conlleva a una carga sin restricciones. El…

Se ha encontrado una vulnerabilidad en SourceCodester Company Website CMS. Ha sido declarada como crítica. Esta vulnerabilidad afecta a código desconocido del archivo /dashboard/add-blog.php del componente Add Blog. La manipulación del argumento ufile conlleva a una carga sin restricciones. El ataque puede ser…

Se ha encontrado una vulnerabilidad en SourceCodester Company Website CMS. Ha sido clasificada como crítica. Afecta a una parte desconocida del archivo /dashboard/updatelogo.php del componente Background Upload Logo Icon. La manipulación del argumento xfile/ufile conlleva a una subida sin restricciones. Es posible…